DevSecOps

תיאור:
* התקנה וניהול מערכות הגנה התקנה, ניהול ותפעול של מערכות הגנה בסביבות ענן, כגון DLP ,IPS ,Firewall ,XDR, בקרת
גישה והגנת התקנים ניידים.
* יישום תהליכי אבטחה שגרתיים ניהול חשבונות והרשאות משתמשים, ניהול סיסמאות, ניהול גישת משתמשים למחשבים
ולמידע, וניהול ציוד קצה והתקנים ניידים בהיבטי אבטחה.
* זיהוי וטיפול באירועי אבטחה: זיהוי וטיפול ראשוני באירועי אבטחה, כולל הכרת סוגי איומים ותקיפות ואופן הטיפול בהם.
* תחזוקה ועדכונים ביצוע תחזוקה ועדכונים תדירים למערכות אבטחה, כולל טיפול בתקלות לשמירה על רציפות תפעולית.
* אוטומציה של תהליכי אבטחה: יישום אוטומציה בתהליכי אבטחה כדי לשפר את היעילות והתגובה לאיומים.
* ניטור מתמשך ניטור מתמשך של הרשת והסביבה העננית לזיהוי איומים בזמן אמת.
* תגובה לאירועים: פיתוח ויישום פרוטוקולים לתגובה מהירה לאירועי אבטחה.
* ניתוח שורש הבעיה: ביצוע ניתוח שורש לאחר אירועים כדי להבין את הגורמים ולהמליץ על שיפורים.
* הקשחת תשתיות וסביבות עבודה בדיקות פגיעות והקשחת שרתים, תחנות קצה ורשתות.
* הגדרות אבטחה: הגדרות אבטחה למערכות הפעלה, אפליקציות ותקשורת.
* הגדרת חוקים ב-Firewall ו-Balancers L

דרישות:
- ניסיון של לפחות שנתיים בתפעול מערכות הגנה בסביבות ענן, כולל רשתות, תקשורת מחשבים ומערכות הפעלה.
- שנתיים ניסיון ומעלה כ-DEVOPS
- שנתיים ניסיון בפיתוח אוטומציות (Pipelines CD/CI (בסביבת AWS
- ניסיון מוכח בכתיבת אוטומציות וסקריפטים של תשתיות בסביבות –שונות: CloudFormation ,CDK ,Terraform
- ניסיון בכתיבת סקריפטים ב- Bash//PowerShell
- ניסיון בעבודה עם Gitlab
ניסיון בעבודה עם צוותי SecOps: ניסיון בעבודה עם צוותי SecOps או צוותי אבטחה ו-IT משולבים.
היכרות עם מערכות הגנה: ידע וניסיון בעבודה עם מערכות DLP ,IPS ,Firewall ,XDR, בקרת גישה והגנת התקנים ניידים.
ידע באוטומציה ידע וניסיון ביישום אוטומציה בתהליכי אבטחה.
כישורים טכניים מתקדמים: הבנה מעמיקה בפרוטוקולי רשת, מערכות הפעלה וכלי אבטחה מתקדמים.

דרישות מהוות יתרון:
ניסיון בפיתוח בסביבות Web ומובייל
ניסיון ב-Docker ו ניהול והקמת Kubernetes ו-containers
Script Python/Java בפיתוח ניסיון
- ניסיון והיכרות עם פריסת ניטור וכלי שו"ב (Bitbucket ,Git ,Jenkins antifactory Nexus) – Monitoring
הסמכת AWS cloud architect – יתרון משמעותי
יכולת עבודה בצוות יכולת עבודה בצוות ושיתוף פעולה עם צוותי IT אחרים